Ijtimoiy muhandislik – bu maxfiy ma'lumotlarga yoki himoyalangan tizimlarga ruxsatsiz kirish huquqini qo'lga kiritish uchun texnik zaifliklardan ko'ra ko'proq inson psixologiyasidan foydalanadigan firibgarlik usuli. Kompyuter tarmog'ini buzib kirish o'rniga, hujumchilar shaxslarni o'z xohishi bilan shaxsiy ma'lumotlarini oshkor qilishga yoki himoyalangan akkauntlarga kirishga ruxsat berishga majbur qiladilar.
Ushbu hujumlar nishonlarni turli usullar, masalan, texnik yordam mutaxassislari kabi ishonchli shaxslar qiyofasiga kirish yoki soxta so'rovlar yuborish orqali aldash yo'li bilan amalga oshiriladi. Fishing, ya'ni ijtimoiy sug'urta raqamlari kabi shaxsiy ma'lumotlarni o'g'irlash uchun aldov xabarlarini yuborish, ushbu noqonuniy faoliyatning eng keng tarqalgan shaklidir. Ushbu taktika inson xatosiga tayanganligi sababli, ular ham onlayn, ham yuzma-yuz sodir bo'lishi mumkin.
O'zingizni himoya qilish uchun, hatto tanish kontaktlardan kelgan bo'lsa ham, kutilmagan havolalar yoki ilovalardan ehtiyot bo'lish juda muhimdir. Ikki faktorli autentifikatsiya kabi xavfsizlik choralarini joriy etish va har bir akkaunt uchun noyob, kuchli parollardan foydalanish xavfingizni sezilarli darajada kamaytirishi mumkin. Agar siz shubhali so'rov olsangiz, jo'natuvchini alohida aloqa kanali orqali tekshirish tavsiya etilgan ehtiyot chorasidir.